CVE-2023-5652
Kritik
Açıklama
WP Hotel Booking WordPress eklentisinin 2.0.8 öncesindeki sürümleri; yetkilendirme ve CSRF kontrollerine sahip değildir ve ayrıca admin_init fonksiyonuna bağlı bir fonksiyonun SQL ifadesinde kullanmadan önce kullanıcı girişini temizlememektedir, bu durum kimlik doğrulaması yapmamış kullanıcıların SQL enjeksiyonları gerçekleştirmesine olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünThimpress Wp Hotel Booking
Yayın20 Kas 2023
İlk görülme20 Kas 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- thimpress wp_hotel_booking2.0.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thimpress wp_hotel_booking | v < 2.0.8 | 2.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.